KZ-CERT

Kazakhstan Computer Emergency Responce Team (KZ-CERT) Казахстанская служба реагирования на компьютерные инциденты

[KZ-CERT @KZCERT]

Исследователь под ником BruteCat обнаружил, что перебором можно было узнать номер телефона, привязанный к аккаунту Google, если знать имя пользователя и часть номера.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Более 20 вредоносных приложений под видом популярных криптокошельков оказались ловушкой для сбора 12-словных сид-фраз ключей к доступу к средствам.

Подробнее на https://t.co/dxLmvIbu3m

[KZ-CERT @KZCERT]

Если ваш сайт или веб-приложение использует Auth0 PHP SDK для авторизации через социальные сети или корпоративные аккаунты — вам срочно стоит обновить библиотеку.

Подробнее на: https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Разработчики Langflow хотели как лучше предоставить удобный способ тестировать код прямо в интерфейсе, а в итоге открыли для хакеров ворота на сервер.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Почти каждый второй смартфон в мире сегодня работает на операционной системе, которая либо больше не поддерживается, либо давно не получала обновлений.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Почти каждый второй смартфон в мире сегодня работает на операционной системе, которая либо больше не поддерживается, либо давно не получала обновлений.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Плохие новости для владельцев «яблочных» устройств: эксперты нашли в протоколе AirPlay и соответствующем SDK целых 23 уязвимости, с помощью которых можно удалённо взламывать устройства — причём в некоторых случаях без участия пользователя.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

В 2024 году специалисты Google выявили 75 уязвимостей нулевого дня под атакой. На 56% это были дыры в браузерах, мобильных устройствах, десктопных ОС, остальные содержались в продуктах корпоративного класса.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Google начала тестирование функции отправки зашифрованных писем с использованием сквозного шифрования для пользователей корпоративной платформы Workspace. Хотя идея реализации инструмента вызывает тревогу у специалистов ИБ.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Специалисты АО «ГТС» сообщают, что во всех этих случаях мошенники используют персональные данные (Ф.И.О., адрес), чтобы вызвать доверие.

Цель преступников — получить доступ к личным данным граждан и аккаунтам в госприложениях.

Подробнее на https://t.co/LU4CY0kmPN

[KZ-CERT @KZCERT]

В первом квартале 2025 года число DDoS-атак выросло более чем в два раза по сравнению с тем же периодом 2024-го — плюс 110%. Это продолжение прошлогодней тенденции, когда прирост составил 50%.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

В игровой среде снова активизировались мошенники теперь они распространяют вредонос под видом предложения протестировать новую видеоигру. Цель - -получить пароли, токены и другие личные данные, используя доверие и спешку пользователей.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Злоумышленники придумали очередной способ выманить логины и пароли — на этот раз через вложения в формате SVG.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Проблема с безопасностью онлайн-аккаунтов становится острее, а с появлением новых угроз, таких как ИИ-атаки, компания решила сделать решительный шаг: полностью отказаться от паролей в пользу более безопасной технологии — passkey.

Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Приложение Copilot от Microsoft, встроенный ИИ-помощник в Windows 11, вызывает обеспокоенность среди пользователей: программа активируется самопроизвольно и игнорирует попытки её отключить.
Подробнее на https://t.co/dxLmvIaWdO

[KZ-CERT @KZCERT]

Медицинские и фармацевтические учреждения по всему миру оказались в эпицентре новой киберволны. Виновник — мощный троян ResolverRAT, распространяющийся через якобы официальные письма о юридических претензиях.

Подробнее: https://t.co/aqXPKBMJ7t

[KZ-CERT @KZCERT]

Defender for Endpoint теперь автоматически блокирует подозрительные устройства по IP, чтобы предотвратить распространение угроз. Подробнее https://t.co/IhFpTpyQJm

[KZ-CERT @KZCERT]

Осторожно: опасные смартфоны
В дешёвых Android-смартфонах (например, SHOWJI Note 13 Pro, P70 Ultra) нашли встроенный троян. Подробнее https://t.co/L5EfkSVzS7

[KZ-CERT @KZCERT]

Исследователи из DomainTools обнаружили десяток доменов .TOP, распространяющих Android-троян SpyNote под видом приложений Google Play. Подробнее https://t.co/wXf20jTjY1

[KZ-CERT @KZCERT]

После обновления KB5002700 для Office 2016 у пользователей Windows 10 и 11 начали вылетать Word, Excel и Outlook. Подробнее https://t.co/vJhPaRg6Zr